dh-inspeccion-v2/docs/PHASE_A0_REVIEW.md

DH Inspección V2 — Revisión A0

Fecha de revisión: 12/08/2026.

Backend

• NestJS 11 con TypeScript estricto.
• ValidationPipe usa whitelist, forbidNonWhitelisted y transform.
• Helmet está activo y x-powered-by deshabilitado.
• La API está prefijada con /api/v3.
• TypeORM usa synchronize: false y migrationsRun: false.
• El runtime se conecta con DB_APP_USER; no recibe credenciales del owner.
• Antes de A1 no había entidades, migraciones, usuarios ni autorización.

Base de datos e infraestructura

• PostgreSQL 16 con PostGIS 3.5.
• La base no publica puertos al host.
• dhv2_app ya se crea como rol sin privilegios administrativos.
• Los default privileges estaban previstos en la inicialización de bases nuevas.
• Faltaba una vía controlada para ejecutar migraciones como dhv2_owner sobre la base existente; A1 incorpora el servicio temporal migrate.

Frontend

• React 19, Vite y React Router.
• Sólo existe el skeleton de navegación y el health check.
• No hay autenticación ni persistencia de tokens.
• No se modificó el frontend durante A0/A1.

Observaciones resueltas

• El README indicaba PostGIS 3.6; se corrigió a 3.5.
• Se mantuvo synchronize: false en runtime y migraciones.
• Las credenciales del owner quedan fuera del contenedor permanente de la API.

Próximo bloque

A2 implementará autenticación, Argon2id, cookies seguras, sesiones rotativas, lockout, rate limiting y bootstrap seguro del primer administrador.